Разборы

Ликвидация Qakbot - одна из крупнейших disruption-операций в истории: правоохранители из нескольких стран перехватили C2-инфраструктуру сети из 700 000+...

По данным Google Project Zero - 45 actionable-уязвимостей за полгода у BigSleep, 37 у Fuzzilli, пересечение 25%. Но стоит поставить BigSleep в...

Три Critical-уязвимости, 37 страниц с HTTP-дампами - и через два месяца ни одного исправления. Заказчик не проигнорировал результат: executive summary не...

В последнем ежегодном отчете UK Finance о мошенничестве говорится, что, по данным организации, в 2025 году преступники украли 1,28 миллиарда фунтов...

В 2019 году Volkswagen Group раскрыла утечку данных 2,7 миллиона клиентов Audi USA - имена, email-адреса, номера водительских удостоверений, даты рождения и...

На OSINT-CTF прошлого сезона нашей команде дали шесть доменов, три email-адреса и пару никнеймов - задача: восстановить граф связей за 40 минут. Один...

В этой статье мы поговорим об актуальности антивирусов на 2026 год, активны ли он ещё или нет, нужен ли антивирус на вашей ОС или нет, стоит ли покупать...

Понедельник, 9:15 утра. SOC ловит алерт: процесс rphost.exe на сервере 1С:Бухгалтерии породил cmd.exe с аргументом certutil -urlcache -f. Через 47 минут -...

За последний год через Huntflow прошло больше 400 резюме на позиции SOC L1 и младший пентестер в крупном интеграторе. До технического интервью добрались 38...

В феврале прошлого года владелец логистической компании на 35 сотрудников позвонил мне в субботу утром. Шифровальщик за ночь положил 1С, CRM и файловый...

На внутреннем пентесте крупного ритейлера - 12 тысяч хостов в домене, два контроллера, сегментация "на бумаге" - от запуска Responder до DCSync прошло 11...

Понедельник, 9:15 утра. На SOC-дашборде - алерт: нетипичный объём SELECT-запросов к таблице payments из одного микросервиса. Разбираем - и картина знакомая...

Последние полтора года я втягиваю LLM-агенты в пентест-цепочки - и результат, мягко говоря, неоднозначный. Скорость recon выросла кратно, но дважды обвязка...

На одном из недавних проектов клиент передал 14 000 строк PHP-кода кастомного REST API. Бюджет на код-ревью - два дня. Скормил контроллер авторизации...

Полтора года я встраиваю LLM в пентест-цепочки - от автогенерации payload'ов через OpenAI API до агентных связок, где модель сама решает, какой инструмент...

Два года назад я зарегистрировался на Hack The Box, открыл дашборд - и завис. 12 разделов, три варианта подключения, Discord-сервер на 200 тысяч человек...

За три года я написал больше двадцати отчётов по итогам Red Team операций. Четыре из них привели к реальным изменениям в защите заказчика в первый квартал...

Три строки кода, меняющие проверку владельца заказа в API, превращают авторизованный эндпоинт в IDOR. На каком этапе это изменение должно быть перехвачено -...

Полгода назад на внутреннем пентесте бизнес-центра задача была банальная - просканировать гостевой Wi-Fi и проверить сегментацию от корпоративного VLAN...

На CTF-турнире убил полтора часа на порт 31337 - nmap -sV выдал tcpwrapped, штатные скрипты промолчали. Сервис оказался кастомным: текстовый протокол...

Система мониторинга информационной безопасности принимает решения на основании событий, которые поступают из инфраструктуры. Если часть источников не...

На проекте для логистической компании мы прошли от парковки до серверной за 22 минуты: bump-key на служебном входе, tailgating за курящим сотрудником через...

Два года назад я пришёл на первый физический аудит с 15-дюймовым ноутбуком, двумя USB-адаптерами и удлинителем - рюкзак весил четыре килограмма. Через...

Оглавление: Внутренняя структура документа Защита и шифрование потоков Stream Практическая часть - пишем парсер PDF Выводы 1. Внутренняя структура...

В книге Writing Secure Code Ховард и Леблан привели историческую оценку: выпуск одного бюллетеня безопасности обходился Microsoft минимум в $100 000, а...

Три года назад я разбирал по 200 алертов за 12-часовую смену в SOC банка - девять из десяти оказывались false positive. Через 14 месяцев перешёл на L2 с...

Понедельник, 9:15 утра. Дашборд MSSP-провайдера - зелёный по всем клиентам. Через сорок минут наш инженер находит в логах UserGate серию успешных...

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

На внешнем пентесте клиент заявил, что origin "полностью закрыт Cloudflare". Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...